Политика конфиденциальности
AirmyTicket (airmyticket.com) серьёзно относится к защите персональных данных. Этот документ описывает, какие данные мы собираем, как их используем и как вы можете их контролировать.
1. Оператор
Платформу администрирует AirmyTicket. Контакт: info@airmyticket.com.
2. Какие данные мы собираем
От пользователей бренда (admin, agent, cashier): имя, email, телефон (по желанию), пароль (только bcrypt-хеш), история входов с IP и user-agent.
От конечных покупателей (вводятся агентом): имя, email, телефон, способ оплаты, история покупок и использования.
Автоматически: IP, браузер, журнал аудита, записи попыток входа (для защиты от подбора).
3. Цели обработки
- Создание, доставка и проверка промо-кодов
- Связь с клиентом через email/SMS
- Защита от мошенничества
- Техническая поддержка
- Соблюдение правовых обязательств
Персональные данные не используются для рекламы или маркетинга.
4. Третьи стороны
- Resend — доставка email
- Twilio — доставка SMS
- Cloudflare — DDoS-защита, CDN
- Vercel — хостинг фронтенда
- Railway — хостинг бэкенда и базы данных
5. Сроки хранения
- Активные аккаунты бренда — до удаления
- Промо-коды — 12 месяцев после погашения
- Журнал аудита — 90 дней
- Записи попыток входа — 90 дней
- Токены сброса пароля — после использования или через 30 дней
6. Ваши права
- Доступ к копии данных
- Исправление неточностей
- Удаление
- Перенос в машиночитаемом формате
- Возражение против обработки
Запросы: info@airmyticket.com. Ответ в течение 30 дней.
7. Cookies
Используются только необходимые cookies (сессия, роль, язык). Никакого трекинга или аналитики.
8. Безопасность
Bcrypt-хеширование, обязательный HTTPS с HSTS preload, опциональный 2FA, ограничение запросов, Cloudflare WAF, журнал аудита.
9. Несовершеннолетние
Сервис не предназначен для лиц младше 18 лет.
10. Изменения
Существенные изменения объявляются по email не менее чем за 30 дней.
11. Контакты
Конфиденциальность: info@airmyticket.com · Безопасность: security@airmyticket.com